A: 請務必記得「來自使用者的資料是邪惡的」,每次儲存來自使用者的資料時,要用 strip_tags 或是htmlentities 來去除可疑的指令。
Q: PHP要怎麼寫,可以避免跨網站指令碼(XSS)攻擊呢?
- 6 Utilizadores acharam útil
Artigos Relacionados
如何關閉apache的目錄索引
Q: 我想要關閉apache的目錄索引, 如下圖,使下圖的目錄索引不再出現,該如何設定呢?A: 在public_html目錄下的 .htaccess 檔中,增加一行:Options...
我的IP似乎被防火牆擋住了?
Q: 當我無法連上主機的 FTP, CPANEL, 及網站; 但是朋友都可以連,應該如何處理呢? A: 當發生該狀況,這是本身上網的IP,被主機內的防火牆封鎖引起,...
PHP要怎麼寫,可以避免資料隱碼(SQL injection)攻擊呢?
Q: PHP要怎麼寫,可以避免資料隱碼(SQL...
如何設定需要帳號/密碼才能登入的目錄?
Cpanel有一個功能,可以讓用戶在自己的網站中,任意指定某些資料夾,需要id/pw才能登入。這個功能是在「安全防護」中的「網頁保護」功能。Security:Web...
整理網站被駭的處理
以下是記錄我們所撰寫於blog.unethost.com的文章,在這邊提供快速檢索: 1. 如何找出網站開啟速度慢的原因(或是網站疑似被駭) 2. 如何處理網站被駭,避免再次被駭呢?...